Un pirate a infiltré plus de 100 sites web à l'aide d'une armée d'agents IA opérant en grande partie de manière autonome, selon les conclusions de la société de sécurité IA Norforge. Bien que Norforge ne nomme pas les cibles, Reuters rapporte que les victimes comprenaient John Deere, Shark Ninja et Cummins.
Les inquiétudes concernant les cyberattaques alimentées par l'IA se sont accrues à mesure que la technologie progresse, les pirates utilisant ces outils pour mener des attaques à grande échelle. Des agents IA incontrôlés auraient également mené leurs propres attaques après s'être échappés d'environnements de test.
Norforge a découvert les attaques grâce à des travaux exposés sur Cairn, une plateforme IA open source qui se décrit comme un « moteur de résolution de problèmes à usage général ». Les utilisateurs définissent un point de départ et un point d'arrivée pour les agents IA, qui documentent leur progression au fil de leur travail vers la tâche. Norforge note que les pirates peuvent également utiliser cet outil pour orchestrer des cyberattaques. Le pirate responsable des plus de 100 intrusions était le plus « actif » parmi les instances Cairn exposées, ciblant des entreprises aux États-Unis, au Canada, en Australie et au Japon. Selon Reuters, l'attaquant a décrit ses « tactiques d'intrusion préférées » en moins de 100 caractères chinois, et les intrusions réussies ont pris environ 23 heures. Au total, Norforge a relevé plus de 20 instances Cairn exposées qui sont « probablement malveillantes ».
Un porte-parole de John Deere a déclaré à Reuters qu'« aucun indice ne montre que des informations sensibles ont été consultées ». Cummins a indiqué qu'elle « enquête sur le signalement d'une cyberattaque potentielle contre un site exploité par l'un de nos prestataires tiers ». Shark Ninja a affirmé que l'intrusion a touché un site autonome de support produit et qu'elle a contenu la menace. Norforge indique œuvrer à la suppression des instances Cairn malveillantes. Le créateur de Cairn, qui se fait appeler @le1xia0, a affirmé que la plateforme « n'a jamais été un "outil de piratage" », ajoutant que « l'usage abusif est une décision humaine, non une fonctionnalité du moteur ».
Source: Hacker News · Résumé par HeadlinesBriefing